Как создать сессию php

Сессии являются простым способом хранения информации для отдельных пользователей с уникальным идентификатором сессии. Это может использоваться для сохранения состояния между запросами страниц. Идентификаторы сессий обычно отправляются браузеру через сессионный cookie и используются для получения имеющихся данных сессии. Отсутствие идентификатора сессии или сессионного cookie сообщает PHP о том, что необходимо создать новую сессию и сгенерировать новый идентификатор сессии.

Сессии используют простую технологию. Когда сессия создана, PHP будет либо получать существующую сессию, используя переданный идентификатор (обычно из сессионного cookie) или, если ничего не передавалось, будет создана новая сессия. PHP заполнит суперглобальную переменную $_SESSION сессионной информацией после того, как будет запущена сессия. Когда PHP завершает работу, он автоматически сериализует содержимое суперглобальной переменной $_SESSION и отправит для сохранения, используя сессионный обработчик для записи сессии.

По умолчанию PHP использует внутренний обработчик files для сохранения сессий, который установлен в INI-переменной session.save_handler. Этот обработчик сохраняет данные на сервере в директории, указанной в конфигурационной директиве session.save_path.

Сессии могут запускаться вручную с помощью функции session_start() . Если директива session.auto_start установлена в 1 , сессия автоматически запустится, в начале запроса.

Сессия обычно завершает свою работу, когда PHP заканчивает исполнять скрипт, но может быть завершена и вручную с помощью функции session_write_close() .

Пример #1 Регистрация переменной с помощью $_SESSION .

session_start ();
if (!isset( $_SESSION [ ‘count’ ])) $_SESSION [ ‘count’ ] = 0 ;
> else $_SESSION [ ‘count’ ]++;
>
?>

Пример #2 Отмена объявления переменной с помощью $_SESSION .

session_start ();
unset( $_SESSION [ ‘count’ ]);
?> Предостережение

НЕ ОЧИЩАЙТЕ $_SESSION целиком, используя unset($_SESSION) , так как это отключит возможность регистрации сессионных переменных через суперглобальную переменную $_SESSION .

Внимание

Вы не можете использовать ссылки в сессионных переменных, так как не существует реального способа восстановления ссылки к другой переменной.

Замечание:

Сессии, использующие файлы (по умолчанию в PHP), блокируют файл сессии сразу при открытии сессии функцией session_start() или косвенно при указании session.auto_start. После блокировки, ни один другой скрипт не может получить доступ к этому же файлу сессии, пока он не будет закрыт или при завершении скрипта или при вызове функции session_write_close() .

Скорее всего это станет проблемой для сайтов, которые активно используют AJAX и делают несколько одновременных запросов. Простейшим путём решить эту проблему будет вызов функции session_write_close() сразу же как только все требуемые изменения в сессии будут сделаны, предпочтительно ближе к началу работы скрипта. Также можно использовать другой механизм сессии, который поддерживает конкурентный доступ.

User Contributed Notes

There are no user contributed notes for this page.

Примеры
- Основы использования
- Передача идентификатора сессии
- Пользовательские обработчики сессии
- Copyright © 2001-2023 The PHP Group
- My PHP.net
- Contact
- Other PHP.net sites
- Privacy policy
Управление сессиями

There is a nuance we found with session timing out although the user is still active in the session. The problem has to do with never modifying the session variable.

The GC will clear the session data files based on their last modification time. Thus if you never modify the session, you simply read from it, then the GC will eventually clean up.

To prevent this you need to ensure that your session is modified within the GC delete time. You can accomplish this like below.

if( !isset( $_SESSION [ ‘last_access’ ]) || ( time () — $_SESSION [ ‘last_access’ ]) > 60 )
$_SESSION [ ‘last_access’ ] = time ();
?>

This will update the session every 60s to ensure that the modification date is altered.
- Модули для работы с сессиями
  - Сессии
  - Copyright © 2001-2023 The PHP Group
  - My PHP.net
  - Contact
  - Other PHP.net sites
  - Privacy policy
  Как создать сессию php
  
  Сессии представляют набор переменных, которые хранятся на сервере (либо часть на сервере, а часть — в cookie браузера) и которые относятся только к текущему пользователю. В какой-то степени сессии являются альтернативой кукам в плане сохранения данных о пользователе.
  
  Для запуска сессии необходимо вызвать функцию session_start() . Она должна вызываться до отправки ответа пользователю:
  
  При запуске сессии с помощью функции session_start() , если пользователь первый раз заходит на сайт, PHP назначает ему уникальный идентификатор сессии. Этот идентификатор с помощью cookie, которые по умолчанию называются «PHPSESSID», сохраняется в браузере пользователя. С помощью этого идентификатора пользователь ассоциируется с данными сессии. Если для пользователя уже установлена сессия, то данная функция продлевает текущую сессию вместо установки новой.
  
  С помощью специальных функций мы можем получить идентификатор сессии:
```
session_start(); echo session_id(); // идентификатор сессии echo session_name(); // имя - PHPSESSID
```
  То же значение мы могли бы получить, обратившись к cookie напрямую:
```
echo $_COOKIE["PHPSESSID"];
```
  Затем для сохранения или получения данных в сессии надо использовать глобальный ассоциативный массив $_SESSION . Сохранение переменной в сессии:
```
$_SESSION["имя_переменной"] = значение;
```
  Получение сохраненного значения:
```
$переменная = $_SESSION["имя_переменной"];
```
  Сохранение данных в сессии
  
  Запустим сессию и сохраним в ней значения:
  
  После установки сессии в браузере мы сможем заметить установку специальной куки, которая по умолчанию называется «PHPSESSID»:
  
  SESSION» />SESSION» />
  
  Получение данных сессии
  
  Теперь получим эти значения и выведем на страницу:
```
session_start(); if (isset($_SESSION["name"]) && isset($_SESSION["age"])) < $name = $_SESSION["name"]; $age = $_SESSION["age"]; echo "Name: $name 
Age: $age"; >
```
  Удаление данных сессии
  
  Сессия уничтожается с закрытием браузера, однако мы также можем программно удалить либо какие-то отдельные, либо все данные сессии.
  
  Для удаления одной переменной из сессии применяется функция unset() :
```
session_start(); unset($_SESSION["age"]); // удаляем из сессии переменную "age"
```
  Удалить все данные сессии можно с помощью функции session_destroy() :
```
session_start(); session_destroy();
```
  Работа с сессиями. Создание простой авторизации на PHP
  
  При разработке интернет магазинов практически всегда требуется авторизация. Например, для входа в личный кабинет пользователя, или систему управления интернет-магазином.
  
  Форма авторизации обычно состоит из двух текстовых полей (Логин и пароль) и кнопки Войти. Сейчас при создании в интернет-магазинах личного кабинета, набирает моду установка полей Телефон и Имя, или Имя и email, и другие комбинации. Но советуем так ни когда не делать, т.к. Имя можно написать по-разному, телефон тоже (84952322323 или 232-23-23).
  
  PHP сессии
  
  В этом уроке вы познакомитесь с правильной работой с сессиями на PHP.
  
  Сессии нужны для сохранения определенной информации на стороне браузера. Практически тоже самое что и переменные, отличается только тем, что переменные при переходе на другую страницу сайта, или при обновлении текущей страницы теряют свои значения, а данные записанные в сессии сохраняются, и доступны на любых страницах сайта.
  
  Например, на странице http://ox2.ru/index.php мы записали в сессию ‘session_test’ значение ‘123’. На странице http://ox2.ru/shop.php мы можем прочитать сессию session_test, и получить значение 123.
  
  Для работы с сессиями на php нужно на каждой странице где будет производиться работа с сессиями написать session_start(), в самом начале, до вывода любой информации на экран.
  
  Для записи в сессии существует переменная $_SESSION.
  
  Например, простой пример:
  
  Файл index.php будет запись в сессию:
  
  Файл session.php будет чтение сессии:
  
  Вот в этом простом примере показана работа с сессиями.
  
  Создание авторизации на PHP
  
  Сейчас мы создадим пример авторизации. Основную функцию будет выполнять класс AuthClass.
  
  Вот код с пояснением:
```
 else return false; //Пользователь не авторизован, т.к. переменная is_auth не создана > /** * Авторизация пользователя * @param string $login * @param string $passwors */ public function auth($login, $passwors) < if ($login == $this->_login && $passwors == $this->_password) < //Если логин и пароль введены правильно $_SESSION["is_auth"] = true; //Делаем пользователя авторизованным $_SESSION["login"] = $login; //Записываем в сессию логин пользователя return true; >else < //Логин и пароль не подошел $_SESSION["is_auth"] = false; return false; >> /** * Метод возвращает логин авторизованного пользователя */ public function getLogin() < if ($this->isAuth()) < //Если пользователь авторизован return $_SESSION["login"]; //Возвращаем логин, который записан в сессию >> public function out() < $_SESSION = array(); //Очищаем сессию session_destroy(); //Уничтожаем >> $auth = new AuthClass(); if (isset($_POST["login"]) && isset($_POST["password"])) < //Если логин и пароль были отправлены if (!$auth->auth($_POST["login"], $_POST["password"])) < //Если логин и пароль введен не правильно echo "Логин и пароль введен не правильно!
"; > > if (isset($_GET["is_exit"])) < //Если нажата кнопка выхода if ($_GET["is_exit"] == 1) < $auth->out(); //Выходим header("Location: ?is_exit=0"); //Редирект после выхода > > ?>
```
```
isAuth()) < // Если пользователь авторизован, приветствуем: echo "Здравствуйте, " . $auth->getLogin() ; echo "

Выйти"; //Показываем кнопку выхода > else < //Если не авторизован, показываем форму ввода логина и пароля ?>
```
```
 Логин: " /> 
Пароль:  
 
 
```
  Конечно это самый простой пример создание авторизации на php. Пароли и имена пользователей должны браться из базы данных, шифроваться в MD5, и т.д. Более сложные примеры создания авторизации будут в следующих статьях.
  
  Сессии очень полезны не только при разработке интернет-магазинов, но и при создании сайтов.
  Можно придумывать различные фишки, правда стоимость создания сайта может резко увеличиться. Но это того стоит, т.к. интересный и функциональный сайт привлечет к себе много клиентов и постоянных посетителей.
  
  При разработке интернет магазинов практически всегда требуется авторизация. Например, для входа в личный кабинет пользователя, или систему управления интернет-магазином. Форма авторизации обычно состоит из двух текстовых полей (Логин и пароль) и кнопки Войти.
  
  OX2 2014-10-05 2014-10-05
  
  Комментарии (Написать комментарий)
  
  Анастасия [09.01.2016]
  
  Комментарий:
  Большое спасибо
  
  Иван [22.12.2015]
  
  Комментарий:
  Всё отлично работает, спасибо! Но такой вопрос:
  private $_login = «demo»; //Устанавливаем логин
  
  У меня никак не выходит вместо «demo» прицепить внешнюю переменную. Подскажите пожалуйста, как туда её передать? чтобы можно было авторизовывать не 1-го человека, а много пользователей сверив соответствующие данные не статически, а с переменной.
  
  to: Сергей [16.03.2015]
  
  Комментарий:
  При авторизации логин заносится в $_SESSION[‘чего то там’]. в данном случае — $_SESSION[«login»].
  Это суперглобальный массив, который доступен на любой странице.
  Можно взять имя содержимое нужного элемента на нужной вам странице.
  
  Или можно посмотреть весь массив вот через такую функцию.
  function Test_ShowArr($text) foreach($text as $key=>$val)
  echo $key.»=>».$val.»
  «;
  >
  >
  
  Владимир [25.02.2015]
  
  Комментарий:
  Сергей, для простого вывода используй конструкцию вида: getLogin(); ?>
  Например,
  
  Комментарий пользователя getLogin(); ?>
  
  А вот для записи комментария в БД примерно так:
  getLogin();
  $result = mysql_query(«INSERT INTO . (. username) VALUES (. ‘$username’)»);
  .
  ?>
  Если понял что это — хорошо, нет — гугли работа с БД
  
  Сергей [22.02.2015]
  
  Комментарий:
  Огромное спасибо за исходник! Все замечательно работает! только маленький вопросик, а как использовать $auth->getLogin(); например в файле coment.php , чтобы Имя автора присваивалось к комментарию?
  
  Читать:
  Как снять защиту от редактирования в excel